Datenschutzerklärung

Letzte Aktualisierung – 8. September 2026

Diese Datenschutzerklärung beschreibt, wie TakeControl App deine personenbezogenen Daten erhebt, verwendet, speichert und weitergibt, wenn du unsere App oder Website nutzt. Sie wurde in Übereinstimmung mit dem brasilianischen Datenschutzgesetz (LGPD – Lei 13.709/2018) und der EU-Datenschutz-Grundverordnung (DSGVO – Verordnung EU 2016/679) erstellt.

1. Wer wir sind (Datenverantwortlicher)

TakeControl App Kontakt-E-Mail: [email protected]

TakeControl ist der Datenverantwortliche, der für die Verarbeitung deiner personenbezogenen Daten gemäß der Beschreibung in dieser Richtlinie verantwortlich ist.

2. Datenschutzbeauftragter (DSB)

Unser Datenschutzbeauftragter steht dir für Anfragen und Fragen zur Verarbeitung personenbezogener Daten gerne zur Verfügung:

E-Mail: [email protected]

3. Persönliche Daten, die wir sammeln

Wir erfassen je nach Nutzung des Dienstes die folgenden Daten:

3.1 Daten, die du bereitstellst

• Name und Anzeigename
• E-Mail-Adresse
• Profilfoto (optional)
• Spesen-, Gruppen-, Teilnehmer- und Abrechnungsdaten gibst du in die App ein

3.2 Automatisch erfasste Daten

• IP-Adresse
• Browsertyp und -version oder Betriebssystem
• Gerätemodell und Gerätekennung
• Besuchte Seiten, in der App durchgeführte Aktionen und Nutzungsdauer
• Datum und Uhrzeit des Zugriffs
• Ungefährer Standort (abgeleitet von der IP-Adresse)

3.3 Technische Daten zur Stabilität

• Fehlermeldungen, Stack-Traces und Diagnosedaten werden automatisch erfasst, um Probleme in der App zu identifizieren und zu beheben

4. Zwecke und Rechtsgrundlagen der Verarbeitung

5. Kontolöschung und Datenaufbewahrung

5.1 Kaskadenlöschung

Du kannst dein Konto jederzeit direkt in der App löschen. Wenn du dies tun, werden alle mit deinem Konto verknüpften Daten nacheinander gelöscht – einschließlich Profil, Ausgaben, Gruppen, Teilnahmen, Notizen und Verlauf. Die Löschung ist dauerhaft und umfasst die mit deinem Konto verknüpften Datensätze in unserer Datenbank.

5.2 Aufbewahrungsfristen

• Aktives Konto: Deine Daten werden so lange gespeichert, wie das Konto besteht.
• Nach dem Löschen: Daten werden sofort aus unseren Produktionssystemen entfernt und innerhalb von 30 Tagen aus den Backups gelöscht.
• Technische Protokolle und Fehlerdaten: werden bis zu 90 Tage aufbewahrt und dann automatisch gelöscht.
• Gesetzliche Verpflichtungen: Wenn ein bestimmtes Gesetz eine längere Aufbewahrung bestimmter Informationen vorschreibt, bewahren wir nur die unbedingt erforderlichen Daten für den geltenden gesetzlichen Zeitraum auf. Zahlungsaufzeichnungen für PRO-Abonnements werden von Apple (App Store) und Google (Google Play) gespeichert, nicht von uns.

6. Drittanbieter

Wir geben Daten ausschließlich für die beschriebenen Zwecke an die folgenden Dienstleister weiter. Wir verkaufen, vermieten oder geben deine personenbezogenen Daten nicht zu Marketingzwecken an Dritte weiter.

6.1 Google Analytics

Betreiber: Google LLC (USA) Zweck: Analyse des Website-Verkehrs und Analyse des Benutzerverhaltens. Geteilte Daten: Anonyme Benutzer-ID, besuchte Seiten, Verkehrsquelle, ungefährer Standort. Datenschutzerklärung: Policies.google.com/privacy

6.2 PostHog

Betreiber: PostHog Inc. (Vereinigte Staaten) Zweck: Analyse des Produkt- und Benutzerverhaltens (Nutzungsereignisse, Heatmaps und Sitzungsaufzeichnungen), um das Erlebnis zu verbessern. Geteilte Daten: Seiten- und App-Interaktionen (Klicks, Navigation), Benutzer-ID, Nutzungsereignisse. Datenschutzerklärung: Posthog.com/privacy

6.3 Microsoft Clarity

Betreiber: Microsoft Corporation (USA) Zweck: Mithilfe von Verhaltensmetriken, Heatmaps und Sitzungsaufzeichnungen verstehen, wie Besucher die Website nutzen und mit ihr interagieren, damit wir das Erlebnis verbessern und die Website optimieren können. Geteilte Daten: besuchte Seiten und Website-Interaktionen (wie Klicks, Scrollen und Navigation), Sitzungsdaten, IP-Adresse, Geräte- und Browserinformationen, ungefährer Standort und pseudonyme Identifikatoren. Die Datenerfassung erfolgt über Erst- und Drittanbieter-Cookies und ähnliche Technologien und ist, sofern erforderlich, von deiner Einwilligung über das Cookie-Banner abhängig. Datenschutzerklärung: Privatsphäre.microsoft.com/privacystatement

6.4 Sentry

Betreiber: Functional Software Inc. (Vereinigte Staaten) Zweck: Fehler- und Absturzüberwachung in der App. Geteilte Daten: Fehlermeldungen, Stack-Traces, App-Version, Gerätetyp (keine persönlichen Identifikationsdaten). Datenschutzerklärung: Sentry.io/privacy

6,5 Aikido-Sicherheit

Betreiber: Aikido Security (Belgien, Europäische Union) Zweck: Kontinuierliches Scannen und Überwachen der Anwendungssicherheit. Geteilte Daten: Anwendungsmetadaten und Infrastrukturinformationen (keine personenbezogenen Daten des Endbenutzers). Datenschutzerklärung: Aikido.dev/privacy-policy

6.6 Cloudflare

Betreiber: Cloudflare Inc. (Vereinigte Staaten) Zweck: Content Delivery Network (CDN), DDoS/WAF-Schutz und DNS-Sicherheit. gemeinsame Daten: IP-Adresse, HTTP-Header, Verbindungsmetadaten. Datenschutzerklärung: Cloudflare.com/privacypolicy

6.7 OpenAI

Betreiber: OpenAI, L.L.C. (Vereinigte Staaten) Zweck: KI-Verarbeitung für App-Funktionen, wie Sprachausgabeprotokollierung und automatisches Lesen von Belegen (OCR). Übermittelte Daten: Sprachaufnahmen und Belegbilder, die du bei der Nutzung dieser Funktionen einreichst. Wir senden nur den jeweils erforderlichen Inhalt – deine Kontodaten, E-Mails und dein Ausgabenverlauf werden nicht an OpenAI weitergegeben. Gemäß der API-Richtlinie von OpenAI werden diese Daten nicht zum Trainieren der Modelle verwendet. Datenschutzerklärung: Openai.com/policies/privacy-policy

6,8 Supabase

Betreiber: Supabase, Inc. (Vereinigte Staaten) Zweck: Datenbankhosting und Backend-Infrastruktur – Kontospeicherung, Authentifizierung und Ausgabendaten. Geteilte Daten: Die Konto- und Nutzungsdaten, die du in der App eingeben (Name, E-Mail, Ausgaben, Gruppen), sicher und verschlüsselt gespeichert. Datenschutzerklärung: Supabase.com/privacy

7. Internationale Datenübertragungen

Einige unserer Dienstleister haben ihren Sitz außerhalb Brasiliens und des Europäischen Wirtschaftsraums (hauptsächlich in den Vereinigten Staaten). Insbesondere die Datenbank, in der deine Daten gespeichert sind (Supabase), wird in den Vereinigten Staaten gehostet. Diese Übertragungen erfolgen mit geeigneten Sicherheitsvorkehrungen:

• Für brasilianische Datensubjekte (LGPD): Übermittlungen erfolgen auf der Grundlage von Standardvertragsklauseln oder wenn das Zielland ein angemessenes Schutzniveau bietet (Art. 33, LGPD).
• Für EU-/EWR-Datensubjekte (DSGVO): Übermittlungen werden durch von der Europäischen Kommission genehmigte Standardvertragsklauseln (Art. 46 DSGVO) oder andere geeignete Übermittlungsmechanismen unterstützt.

8. deine Rechte als betroffene Person

Rechte nach dem LGPD (Art. 18)

• Bestätigung der Existenz einer Verarbeitung deiner Daten;
• Auskunft über die Daten, die wir über dich gespeichert haben;
• Korrektur unvollständiger, ungenauer oder veralteter Daten;
• Anonymisierung, Sperrung oder Löschung unnötiger, übermäßiger oder unrechtmäßig verarbeiteter Daten;
• Portabilität deiner Daten zu einem anderen Dienstanbieter (mit der App kannst du deine Daten im CSV-Format exportieren);
• Löschung der Daten, die aufgrund deiner Einwilligung verarbeitet werden;
• Informationen über die Unternehmen, mit denen wir deine Daten teilen;
• Informationen über die Möglichkeit, keine Einwilligung zu erteilen, und die Konsequenzen;
• Widerruf der Einwilligung jederzeit unbeschadet der bereits durchgeführten Verarbeitung;
• Überprüfung automatisierter Entscheidungen, die deine Interessen betreffen.

Zusätzliche Rechte gemäß der DSGVO (für EU-/EWR-Datensubjekte)

• Einschränkung der Verarbeitung während der Rechtsstreitigkeit (Art. 18 DSGVO);
• Widerspruch gegen die Verarbeitung aufgrund berechtigter Interessen (Art. 21 DSGVO);
• Datenübertragbarkeit in einem strukturierten, allgemein verwendeten und maschinenlesbaren Format (Art. 20 DSGVO);
• Recht auf Beschwerde bei der Aufsichtsbehörde in deinem Wohnsitzland.

Wenn du eines dieser Rechte ausüben möchtest, sende deine Anfrage an [email protected]. Wir antworten innerhalb von 15 Werktagen (LGPD) oder einem Monat (DSGVO); je nach Komplexität der Anfrage kann sich diese Frist verlängern.

9. Datensicherheit

Der Schutz deiner Daten hat Priorität. Wir setzen branchenweit anerkannte technische und organisatorische Maßnahmen um, darunter:

• Verschlüsselung des gesamten Datenverkehrs (TLS/HTTPS) zwischen der App, der Website und unseren Servern;
• Verschlüsselung ruhender Daten in der Datenbank, Schutz der Informationen während der Speicherung;
• Passwörter werden durch sicheres Hashing geschützt, sodass sie niemals im Klartext gespeichert werden;
• Eingeschränkter Zugang: Nur autorisierte Personen haben unter Geheimhaltungspflichten Zugriff auf die Infrastruktur;
• Kontinuierliche Sicherheitsüberwachung und automatisiertes Schwachstellenscannen.

Im Falle eines Sicherheitsvorfalls, der ein relevantes Risiko oder einen Schaden für die betroffenen Personen darstellen könnte, werden wir die betroffenen Personen und die zuständigen Behörden benachrichtigen:

• In Brasilien: die Nationale Datenschutzbehörde (ANPD) und betroffene betroffene Personen, innerhalb von 3 (drei) Werktagen, gemäß ANPD Resolution CD/ANPD Nr. 15/2024;
• In der Europäischen Union: die zuständige Aufsichtsbehörde, innerhalb von 72 (zweiundsiebzig) Stunden, gemäß Art. 33 DSGVO.

Die Mitteilung enthält eine Beschreibung des Vorfalls, der betroffenen Datentypen, der Risiken und der zu deren Minderung ergriffenen Maßnahmen.

10. Einwilligung und deine Entscheidungen

Die wesentliche Abwicklung (die Führung deines Kontos und die Abwicklung deiner Ausgaben) basiert auf der Vertragserfüllung. Nutzungsanalysen hingegen hängen von deiner Einwilligung ab, die im Cookie-Banner der Website abgefragt wird.

• Deine Einwilligung ist frei, informiert und spezifisch.
• Du kannst es jederzeit widerrufen, ohne dass dies Auswirkungen auf die Funktionsweise der App hat.
• Die Ablehnung von Analyse-Cookies schränkt deine Nutzung von TakeControl nicht ein.

11. Cookies und ähnliche Technologien

Wir verwenden Cookies und ähnliche Technologien, um dein Erlebnis auf der Website zu verbessern. Weitere Informationen zu Cookie-Arten, Zwecken und deren Verwaltung findest du in unserer Cookie-Richtlinie.

12. Kinderdaten

Der Dienst richtet sich nicht an Kinder unter 13 Jahren. Wir erfassen wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren. In Brasilien beträgt das Mindestalter gemäß LGPD 14 Jahre. Sollten wir feststellen, dass versehentlich Daten von einem Minderjährigen erfasst wurden, werden wir diese unverzüglich löschen.

13. Richtlinienaktualisierungen

Wir können diese Richtlinie regelmäßig aktualisieren, um Änderungen unserer Verfahren oder der geltenden Rechtslage abzubilden. Über wesentliche Änderungen informieren wir dich mindestens 30 Tage im Voraus per E-Mail oder In-App-Benachrichtigung. Das Datum der letzten Aktualisierung steht immer oben auf dieser Seite.

14. Kontakt- und Aufsichtsbehörden

Fragen, Wünsche oder Ausübung von Rechten: [email protected]

Brasilianische betroffene Personen – Nationale Datenschutzbehörde (ANPD): Gov.br/anpd

EU/EWR-Betroffene: Du kannst eine Beschwerde bei der Datenschutzaufsichtsbehörde in deinem Wohnsitz- oder Niederlassungsland einreichen.